María Guillamón ha sido nombrada Chief Information Security Officer de la filial tecnológica de CaixaBank y trabajará de forma coordinada con Alberto Rosa, CISO del grupo bancario, para que la ciberseguridad esté integrada en todos sus proyectos tecnológicos.

Un agente de inteligencia artificial autónomo de OpenAI escapa al control de la compañía durante unas pruebas de seguridad y logra comprometer, de forma independiente, la infraestructura de la startup Hugging Face, que alberga precisamente grandes modelos de lenguaje open source.

INCIBE y Zepo Intelligence alertan de un aumento masivo de tiendas falsas, campañas de phishing y amenazas generadas con inteligencia artificial. Los clics en enlaces maliciosos se disparan y los ataques combinados por email, SMS, voz y vídeo crecen por encima del 400%.

Kaspersky ha identificado una nueva campaña de phishing con miles de correos electrónicos que explotan este servicio legítimo para crear y alojar aplicaciones web, que ha llamado la atención de los ciberdelincuentes para su facilidad para crear aplicaciones con IA.

La adopción de inteligencia artificial en ciberseguridad ha crecido del 50% al 78% en un año. Con los atacantes avanzando más rápido que las defensas y los fallos en aumento, las organizaciones deben reforzar validación, controles operativos y capacitación para evitar que la IA se convierta en un punto débil en lugar de una ventaja.

Los hospitales están entre las infraestructuras críticas que son objetivo prioritario de las ciberamenazas, aprovechando no solo que la ampliación de la superficie de exposición provocada por la digitalización, sino el alto impacto sobre su imagen y operativa de los ciberataques.

A principios del mes de julio, Bitdefender puso en marcha el Sovereign Acceleration Program, una iniciativa que quiere combatir el “sovereignty washing” y ofrece incentivos comerciales para migrar desde proveedores no europeos. Para conocer de primera mano el impacto que puede tener esta iniciativa en el canal, hablamos con Frank Ko...

Applivery señala que las organizaciones han entrado en una nueva etapa en la que la prioridad es crear entornos seguros, autónomos y capaces de reducir la carga operativa de los equipos de TI. Las plataformas MDM y UEM se consolidan como infraestructuras críticas para la continuidad del negocio.

Las aseguradoras están absorbiendo la mayor parte del impacto económico de los incidentes digitales, incluso en un contexto de amenazas cada vez más sofisticadas. El ransomware continúa siendo el siniestro más dañino para las empresas globales, con interrupciones prolongadas y pérdidas millonarias.

Las estafas relacionadas con reservas de hoteles, vuelos y tours se multiplican, impulsadas por técnicas más sofisticadas y el uso creciente de inteligencia artificial. La relajación propia del verano no debe trasladarse al entorno digital.

Un estudio de ESET revela que el 87% de las pymes españolas ya utiliza aplicaciones de inteligencia artificial, y que el 45% sufrió al menos un incidente de seguridad en el último año. Aunque la IA genera preocupación, las causas reales de la mayoría de incidentes siguen siendo el phishing y las vulnerabilidades sin parchear.

Bitdefender detalla nuevas técnicas de ataques que son capaces de eludir las defensas del sistema operativo, desde los EDR hasta los sistemas de seguridad integrados, utilizando una funcionalidad legítima de Windows, en concreto de la virtualización del sistema de archivos.

Tres de cada cuatro organizaciones sufrieron un incidente de ciberseguridad en el último año y la inteligencia artificial está elevando el nivel de riesgo. La complejidad tecnológica y la falta de monitorización 24/7 están superando la capacidad de muchos equipos internos.

Ha habido un aumento de hasta seis veces en los intentos de acceso a contenido malicioso vinculado al torneo durante las primeras semanas de competición. Sitios de streaming falsos, estafas de empleo y fraudes de apuestas siguen activos en vísperas de la final.

Los ataques suplantan entidades financieras, servicios de inteligencia artificial y redes sociales corporativas para robar credenciales, información confidencial y fondos de pequeñas empresas y emprendedores. El correo electrónico y las plataformas legítimas de terceros se consolidan como los principales vectores de entrada.

Un nuevo informe de WatchGuard revela que los malos hábitos de los empleados, con un auge del uso no autorizado de herramientas de inteligencia artificial y costumbres de trabajo poco seguras, los ha convertido en responsables del aumento del riesgo en ciberseguridad.

La compañía integra capacidades de CDN, WAF, AntiDDoS y Bot Mitigation en su nube pública soberana para mejorar el rendimiento y la protección de aplicaciones críticas. La alianza con Transparent Edge permite acelerar webs y API y defenderse de amenazas complejas desde un único panel de control.

La misma conectividad que impulsa eficiencia y nuevos modelos de negocio amplía la superficie de ataque en sistemas ciberfísicos. La ciberseguridad se convierte en la principal barrera y en el requisito imprescindible para garantizar la continuidad operativa, según Kaspersky y VDC Research.

Kaspersky ha alertado del regreso, en forma de QR fraudulentos, de una añeja técnica de ofuscación, en la que se crean imágenes con códigos creados con caracteres de texto de modo que se puedan esquivar los sistemas de control del email que basan la detección en las imágenes.

Cuatro detenidos en España, Portugal y Panamá formaban parte de una organización que abrió más de 800 cuentas bancarias y utilizó 67 testaferros extranjeros. El entramado operaba con estafas del CEO, plataformas falsas de inversión y ataques Man in the Middle.